[发明专利]汽车远程控制装置、车身控制设备、系统及控制方法

说明书

本发明公开了一种汽车远程控制装置、车身控制设备、系统及控制方法，其中，汽车远程控制装置包括：运行于第一执行环境中的通信模块以及运行于第二执行环境中的可信模块；其中，所述通信模块，适于将接收到的原始操作指令转发给可信模块；所述可信模块，适于根据预先存储的密钥信息对所述通信模块转发的原始操作指令执行安全运算，得到与所述原始操作指令相对应的安全操作指令，根据所述安全操作指令实现针对汽车的远程控制。该方式使加解密操作与指令收发操作相互分离，即使负责指令收发的通信模块受到攻击，也不会影响到可信模块的安全性，从而提升了汽车行驶安全，增加了攻击难度。

技术领域

本发明涉及互联网技术领域，具体涉及一种汽车远程控制装置、车身控制设备、系统及控制方法。

背景技术

目前，汽车的远程控制技术日益成熟，用户能够通过各类终端设备远程控制汽车，为用户的操作提供了便利。例如，在传统的汽车远程控制应用中，能够联网接收来自云端的控制指令，并对接收到的控制指令执行解密运算后发送给车身控制模块，从而实现车辆控制功能。

但是，发明人在实现本发明的过程中发现，现有技术中的上述方式至少存在如下缺陷：由于汽车远程控制应用具有多重功能，一方面，需要在联网状态下实现指令收发操作；另一方面，还需要根据预存的密钥信息执行加解密操作。然而，一旦密钥被窃取则会导致安全性丧失，从而威胁到汽车的安全行驶。由此可见，现有的汽车远程控制应用存在着易受攻击、安全性较低的缺陷。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的汽车远程控制装置、车身控制设备、系统及控制方法。

根据本发明的一个方面，提供了一种汽车远程控制装置，包括：运行于第一执行环境中的通信模块以及运行于第二执行环境中的可信模块；其中，

所述通信模块，适于将接收到的原始操作指令转发给可信模块；

所述可信模块，适于根据预先存储的密钥信息对所述通信模块转发的原始操作指令执行安全运算，得到与所述原始操作指令相对应的安全操作指令，根据所述安全操作指令实现针对汽车的远程控制。

可选的，所述可信模块进一步包括：

算法接口，适于根据所述密钥接口提供的密钥信息，对所述通信模块转发的原始操作指令执行加密运算和/或解密运算，并将运算后得到的安全操作指令提供给所述车身操作接口；

密钥接口，用于将密钥信息存储到预设的可信硬件中，并在接收到所述算法接口触发的密钥获取请求时，从所述可信硬件中读取密钥信息并提供给所述算法接口；

车身操作接口，用于将所述运算后得到的安全操作指令发送给预设的车身控制设备。

可选的，所述原始操作指令为加密操作指令，所述运算后得到的安全操作指令为明文操作指令；

则所述车身操作接口具体用于：将明文操作指令发送给预设的车身控制设备，以供所述车身控制设备针对所述明文操作指令执行解码操作，并根据解码操作结果确定所述明文操作指令的指令类型，以执行与所述指令类型相对应的处理。

可选的，所述第一执行环境为富执行环境，所述通信模块处于联网状态，且进一步包括：客户端接口；

所述第二执行环境为可信执行环境，所述可信模块处于非联网状态，且进一步包括：可信端接口；

则所述通信模块具体适于：判断接收到的原始操作指令是否为与车身控制相关的指令；若是，则通过所述客户端接口将所述原始操作指令转发给所述可信模块中的可信端接口。

可选的，所述通信模块具体适于：接收来自云端服务器的原始操作指令，针对所述原始操作指令执行完整性校验；若校验通过，则将所述原始操作指令转发给所述可信模块。